RouterOS-ի երեք խոցելիություն արդեն օգտագործվում է հարձակումներում։ Որ տարբերակներն են անվտանգ և ինչպես փակել կառավարման մուտքը։
MikroTik ռաութերները կան գրեթե յուրաքանչյուր փոքր և միջին գրասենյակում, և հարձակվողները դա գիտեն։ 2026-ի սեպտեմբերից MikroTik-ը հրապարակել է լուրջ խոցելիությունների շարք, իսկ ԱՄՆ CISA գործակալությունը դրանցից երեքը ավելացրել է ակտիվորեն շահագործվող խոցելիությունների ցանկում (KEV), այսինքն՝ դրանք արդեն օգտագործվում են իրական հարձակումներում։
| CVE | Խնդիրը | Ուղղված է |
|---|---|---|
CVE-2026-67279 ⚠️ | SSH․ հրամանների կատարում առանց նույնականացման՝ շահագործվում է | 7.24.2, 7.23.4, 6.49.21 |
CVE-2026-86060 ⚠️ | SSH․ օգտանվան մշակումը տալիս է ավելորդ իրավունքներ՝ շահագործվում է | 7.24.2, 7.23.4, 6.49.21 |
CVE-2026-67277 ⚠️ | Bandwidth test․ խափանում կամ հիշողության արտահոսք՝ շահագործվում է | 7.24.2, 7.23.4, 6.49.21 |
CVE-2026-67276 | SSH բաց բանալիով նույնականացման շրջանցում | 7.24.2, 7.23.4, 6.49.21 |
CVE-2026-67281 | WebFig․ ֆայլերի ընթերցում առանց նույնականացման (v7.20+) | 7.24.2, 7.23.4 |
CVE-2026-67278 | Կեղծ TLS վկայագրեր և SSH հոսթի բանալիներ (v7) | 7.24.3, 7.23.6 |
CVE-2026-84411 | WebFig․ ամբողջ թվի գերհոսք, առանց մուտքի մեկ HTTP հարցումը կարող է կախել ռաութերը կամ կատարել կոդ՝ կրիտիկական | 7.24, 7.23.8, 6.49.23 |
CVE-2026-88464 | SNMP ստեկի գերլցում | 7.24, 7.23.3 |
CVE-2026-89021 | Կոնտեյների պատկերի ներմուծման ժամանակ թղթապանակից դուրս գրում | 7.24.2 (long-term-ում ուղղված չէ) |
CVE-2026-98432 | Linux միջուկի IPv4 TCP սխալ՝ անկայունություն կամ վերագործարկում | 7.25.1, 7.24.6 |
/ip service disable telnet,ftp,www,api,api-ssl, bandwidth test սերվերը, SNMP-ն (կամ սահմանափակեք այն մոնիտորինգի սերվերով)։admin օգտատիրոջը և օգտագործեք ուժեղ, եզակի գաղտնաբառեր։Ինտերնետին բաց կառավարմամբ ռաութերը հրավեր է հարձակվողի համար։ Նախ փակեք մուտքը, հետո թարմացրեք։
CySec-ը MikroTik ինտեգրատոր է․ թարմացնում և աուդիտի ենք ենթարկում RouterOS սարքերը, պաշտպանում ենք կառավարման մուտքը և կառուցում ենք անվտանգ VPN և VLAN լուծումներ։
Աղբյուրներ՝ MikroTik-ի անվտանգության ծանուցումներ, CISA KEV ցանկ։
Winbox-ում տարբերակը երևում է պատուհանի վերնագրում, տերմինալում գործարկեք /system resource print։ Համեմատեք այն վերևի աղյուսակի ուղղված տարբերակների հետ։
Ռիսկը շատ ավելի ցածր է, բայց ցանցի ներսում գտնվող սարքերը կամ վարակված համակարգիչը միևնույն է կարող են դիմել դրանց։ Ամեն դեպքում թարմացրեք։
Փնտրեք անհայտ օգտատերեր (/user print), scheduler-ի սկրիպտներ (/system scheduler print), անսպասելի ֆայլեր, միացված proxy կամ SOCKS և firewall-ի կամ NAT-ի կանոններ, որոնք դուք չեք ստեղծել։
Այո՝ CySec-ը իրականացնում է RouterOS սարքերի աուդիտ, թարմացում և պաշտպանություն, ներառյալ այն ռաութերները, որոնք արդեն կարող էին կոտրված լինել։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։